रास्पबेरी पाई बोर्ड वापरून नासाचे अंतर्गत नेटवर्क हॅक करणे

नॅशनल एरोनॉटिक्स अँड स्पेस अॅडमिनिस्ट्रेशन (NASA) प्रकट अंतर्गत इन्फ्रास्ट्रक्चरच्या हॅकबद्दल माहिती जी सुमारे एक वर्ष सापडली नाही. हे लक्षात घेण्यासारखे आहे की नेटवर्क बाह्य धोक्यांपासून वेगळे होते आणि जेट प्रोपल्शन प्रयोगशाळेत परवानगीशिवाय जोडलेले रास्पबेरी पी बोर्ड वापरून हॅक केले गेले.

या बोर्डचा वापर कर्मचार्‍यांनी स्थानिक नेटवर्कमध्ये प्रवेश बिंदू म्हणून केला होता. गेटवेवर प्रवेश असलेल्या बाह्य वापरकर्त्याच्या सिस्टमला हॅक करून, हल्लेखोरांना बोर्डवर आणि त्याद्वारे जेट प्रोपल्शन प्रयोगशाळेच्या संपूर्ण अंतर्गत नेटवर्कमध्ये प्रवेश मिळू शकला, ज्याने क्युरिऑसिटी रोव्हर आणि अवकाशात सोडलेल्या दुर्बिणी विकसित केल्या.

अंतर्गत नेटवर्कमध्ये बाहेरील लोकांच्या प्रवेशाच्या खुणा एप्रिल 2018 मध्ये ओळखल्या गेल्या. हल्ल्यादरम्यान, अज्ञात व्यक्ती मंगळावरील मोहिमांशी संबंधित 23 एमबीच्या एकूण आकाराच्या 500 फाईल्स रोखण्यात सक्षम होते. दोन फाइल्समध्ये दुहेरी-वापर तंत्रज्ञानाच्या निर्यातीवर बंदी घालण्याच्या अधीन असलेली माहिती होती. याव्यतिरिक्त, हल्लेखोरांनी सॅटेलाइट डिशच्या नेटवर्कमध्ये प्रवेश मिळवला डीएसएन (डीप स्पेस नेटवर्क), नासा मोहिमांवर वापरल्या जाणार्‍या अंतराळ यानाला डेटा प्राप्त करण्यासाठी आणि पाठवण्यासाठी वापरला जातो.

हॅकिंगला कारणीभूत ठरलेल्या कारणांपैकी म्हणतात
अंतर्गत प्रणालींमधील भेद्यता अकाली दूर करणे. विशेषतः, काही वर्तमान भेद्यता 180 दिवसांपेक्षा जास्त काळ अनिश्चित राहिली. युनिटने ITSDB (माहिती तंत्रज्ञान सुरक्षा डेटाबेस) इन्व्हेंटरी डेटाबेस देखील अयोग्यरित्या राखला, ज्याने अंतर्गत नेटवर्कशी कनेक्ट केलेली सर्व उपकरणे प्रतिबिंबित केली पाहिजेत. विश्लेषणात असे दिसून आले की हा डेटाबेस चुकीचा भरला गेला होता आणि कर्मचार्‍यांनी वापरलेल्या रास्पबेरी पाई बोर्डसह नेटवर्कची वास्तविक स्थिती प्रतिबिंबित करत नाही. अंतर्गत नेटवर्क स्वतः लहान विभागांमध्ये विभागले गेले नाही, ज्यामुळे हल्लेखोरांच्या क्रियाकलाप सुलभ झाले.

स्त्रोत: opennet.ru